Política de privacidad
herapy — Apoyo de bienestar por voz y texto
Fecha de entrada en vigor: 02/06/2025
Última actualización: 02/06/2025
1. Quiénes somos
herapy es desarrollado y operado por ICI Tech Teknoloji A.Ş. («Compañía», «nosotros»), una empresa tecnológica registrada en Turquía.
| Compañía | ICI Tech Teknoloji A.Ş. |
| Sitio web | https://herapy.app/ |
| app@icitech.com.tr | |
| Responsable del tratamiento | ICI Tech Teknoloji A.Ş. |
Aviso importante: herapy no es un servicio de terapia, una herramienta de diagnóstico clínico, un dispositivo médico ni un tratamiento de salud mental con licencia. Es un acompañante de apoyo personal para el estrés, la ansiedad y el agobio cotidianos. Para apoyo clínico, consulte a un profesional sanitario cualificado.
Si está en crisis: si se encuentra en una crisis de salud mental, con pensamientos de autolesión o suicidio, o ante una emergencia psiquiátrica, contacte inmediatamente con los servicios de emergencia locales o una línea de ayuda de crisis.
2. Alcance
Esta Política se aplica a:
- la app iOS de herapy (Apple App Store)
- la app Android de herapy (Google Play)
- el sitio web https://herapy.app/
- canales de soporte y comunicación relacionados
Usuarios del EEE y del Reino Unido: lea también nuestro Aviso RGPD, que se aplica junto con esta Política.
herapy es gratuito. No recopilamos información de pago.
3. Datos que recopilamos
3.1 Información de cuenta (opcional)
No es necesario crear una cuenta para usar herapy. Puede usar la app como invitado, sin crear cuenta.
Si decide crear una cuenta:
- dirección de correo electrónico
- contraseña (almacenada como hash unidireccional — nunca vemos su contraseña en texto plano)
- opcional: nombre visible, foto de perfil
3.2 Seguimiento del estado de ánimo y datos emocionales
- selecciones diarias de estado de ánimo y auto‑informes emocionales
- historial de check‑ins y rachas
- temas emocionales recurrentes derivados de sus entradas
Estos datos se relacionan con su bienestar emocional y mental y se tratan con cuidado reforzado. Se procesan solo con su consentimiento explícito y nunca se comparten con plataformas publicitarias.
3.3 Datos de sesiones de voz
- marcas de tiempo (inicio y fin)
- duración
Su voz nunca se envía a nuestros servidores. El procesamiento se realiza íntegramente en su dispositivo. Solo recibimos metadatos de tiempo — no audio, ni transcripciones, ni palabras habladas. Ver la Sección 4.
3.4 Datos de sesiones de texto
- contenido que usted escribe en sesiones de texto
- marcas de tiempo y duración
3.5 Memoria y personalización
- contexto personal y preferencias guardadas en controles de memoria
- ayuda a ofrecer soporte consistente entre sesiones
3.6 Insights y analítica semanal
- resúmenes de tendencias de estado de ánimo
- puntuaciones de consistencia
- destacados y revisiones semanales
3.7 Datos técnicos
- tipo/modelo de dispositivo, versión del sistema, versión de la app
- IP (truncada cuando sea posible), zona horaria
- marcas de tiempo de sesiones, logs de fallos, informes de errores
3.8 Notificaciones push
- token push del dispositivo (si usted lo autoriza)
- eventos de entrega y apertura
3.9 Comunicaciones
- correo electrónico y contenido del mensaje cuando contacta con soporte
3.10 Datos legales y cumplimiento
- registros requeridos por la ley turca aplicable y correspondencia regulatoria
4. Datos de voz — nota especial
herapy está diseñado para ser «voice‑first». Así se maneja su voz:
| Qué ocurre | Detalles |
|---|---|
| Grabación de voz | Capturada solo en su dispositivo |
| Lugar de procesamiento | En su dispositivo — no en nuestros servidores |
| Transmisión a servidores | Nunca — el audio no se envía a ningún lugar |
| Almacenamiento en servidores | Ninguno — solo guardamos marcas de tiempo y duración |
| Acceso de terceros al audio | Ninguno |
| Uso para entrenar modelos | Nunca |
Se requiere permiso del micrófono. Puede revocarlo en cualquier momento:
- iOS: Ajustes → Privacidad y seguridad → Micrófono → herapy → Desactivar
- Android: Ajustes → Apps → herapy → Permisos → Micrófono → Denegar
Revocar el micrófono desactiva solo las sesiones de voz; el resto de funciones continúa disponible.
5. Cómo recopilamos sus datos
| Método | Ejemplos |
|---|---|
| Directamente de usted | registro (opcional), check‑ins de estado de ánimo, entradas de texto, preferencias de memoria |
| Automáticamente | marcas de tiempo, informes de fallos, información del dispositivo |
| Del micrófono del dispositivo | audio de voz — solo en el dispositivo, nunca transmitido |
No recopilamos datos de corredores de datos ni de redes publicitarias de terceros.
6. Bases legales del tratamiento
| Finalidad | Base legal |
|---|---|
| creación/gestión de cuenta (opcional) | ejecución del contrato |
| datos de estado de ánimo y emocionales | consentimiento explícito (datos especiales / datos relativos a la salud) |
| metadatos de tiempo de sesiones de voz | ejecución del contrato |
| contenido de sesiones de texto | consentimiento explícito (datos especiales / datos relativos a la salud) |
| memoria y personalización | contrato / consentimiento |
| insights y analítica semanal | contrato |
| calidad y análisis de fallos | interés legítimo |
| seguridad | interés legítimo |
| soporte | contrato |
| obligaciones legales | obligación legal |
| marketing | consentimiento |
7. Cómo usamos sus datos
Funcionalidad principal
- check‑ins y seguimiento del estado de ánimo
- sesiones de voz (procesamiento en el dispositivo)
- sesiones de texto
- insights semanales y resúmenes
- personalización mediante memoria
Calidad y seguridad
- diagnóstico de fallos y corrección de errores
- monitorización de seguridad
Comunicaciones
- mensajes transaccionales (relacionados con la cuenta)
- recordatorios y sugerencias (con su permiso)
- mensajes de marketing (solo con su consentimiento explícito)
8. Lo que no hacemos
- No vendemos sus datos personales a terceros.
- No transmitimos grabaciones de voz a nuestros servidores ni a terceros.
- No compartimos datos de estado de ánimo, historial de check‑ins ni contenido de texto con redes publicitarias (Meta, TikTok, Google Ads, etc.).
- No usamos datos emocionales para segmentación publicitaria o perfilado.
- No usamos su voz ni su texto para entrenar ningún modelo.
- No usamos identificadores publicitarios (IDFA/GAID).
- No recopilamos información de pago — herapy es gratis.
- No recopilamos conscientemente datos de menores de 18 años.
9. Servicios de terceros
herapy es intencionadamente mínimo en integraciones con terceros.
| Servicio | Finalidad | Política de privacidad |
|---|---|---|
| Apple App Store | distribución iOS | https://www.apple.com/legal/privacy/ |
| Google Play | distribución Android | https://policies.google.com/privacy |
No integramos procesadores de pago, SDKs de publicidad, servicios de IA de terceros ni plataformas de analítica conductual en la app herapy.
10. Compartición y divulgación
| Destinatario | Finalidad | Base legal |
|---|---|---|
| infraestructura/hosting | operaciones y seguridad | contrato / interés legítimo |
| soporte al cliente | gestión de solicitudes | contrato |
| asesores financieros y legales | contabilidad, auditoría, legal | obligación legal / interés legítimo |
| tribunales y autoridades | solicitudes legales | obligación legal |
| potenciales adquirentes (confidencialidad estricta) | due diligence | interés legítimo |
| socios de marketing | solo con consentimiento explícito previo | consentimiento |
Nunca compartimos datos de estado de ánimo, contenido de sesiones de texto o datos de sesiones de voz más allá de lo técnicamente necesario para operar el servicio.
11. Transferencias internacionales
ICI Tech Teknoloji A.Ş. está establecida en Turquía. Algunos proveedores operan internacionalmente. Las transferencias se realizan con garantías adecuadas según KVKK Artículo 9, incluyendo cláusulas contractuales estándar.
Los datos de voz nunca se transfieren internacionalmente porque nunca salen de su dispositivo.
12. Conservación
| Categoría | Periodo |
|---|---|
| datos de cuenta (si existe) | duración + 3 años tras eliminación |
| datos de estado de ánimo | duración + 1 año tras eliminación |
| contenido de texto | duración + 1 año tras eliminación |
| metadatos de sesiones de voz | duración + 1 año |
| audio de voz | nunca almacenado — solo en el dispositivo |
| memoria/personalización | hasta que usted lo borre o elimine la cuenta |
| insights semanales | duración + 1 año |
| comunicaciones con soporte | 3 años desde el último contacto |
| logs de fallos | 12 meses (rotación) |
| logs de seguridad y acceso | 12 meses (rotación) |
Eliminación de cuenta: eliminación o anonimización en 30 días, salvo obligación legal.
Usuarios invitados: los datos locales se eliminan al desinstalar la app.
13. Seguridad
- cifrado TLS 1.2+ en tránsito
- cifrado en reposo para datos en servidor
- controles de acceso reforzados para datos emocionales
- el audio nunca se transmite
- evaluaciones periódicas
- plan de respuesta a incidentes; notificación conforme KVKK
14. Notificaciones push
| Tipo | Finalidad | Requiere opt‑in |
|---|---|---|
| transaccional | confirmación de cuenta, avisos importantes | no |
| recordatorios | check‑in diario | sí |
| motivacional | sugerencias suaves | sí |
| marketing | novedades y actualizaciones | sí — separado |
Gestione en Ajustes → Notificaciones o en ajustes del dispositivo.
15. Privacidad de menores
herapy es para usuarios de 18 años o más. Contacte con app@icitech.com.tr si cree que un menor ha enviado datos.
16. Sus derechos
| Derecho | Cómo |
|---|---|
| acceso | app@icitech.com.tr — «Data Access Request» |
| rectificación | en la app o contactándonos |
| eliminar cuenta y datos | Ajustes → Cuenta → Eliminar cuenta |
| eliminar datos (invitado) | desinstalar la app |
| borrar memoria | Ajustes → Memoria → Borrar todo |
| exportar | Ajustes → Privacidad → Exportar mis datos (si aplica) |
| retirar consentimiento ánimo/texto | Ajustes → Privacidad → Gestionar consentimientos |
| revocar micrófono | Ajustes del dispositivo → Micrófono → herapy |
| retirar marketing | Ajustes → Privacidad → Preferencias de marketing |
Respondemos en 30 días, sin coste.
17. Cookies y seguimiento
Nuestro sitio web usa cookies con banner de consentimiento.
| Tipo | Finalidad | Exclusión |
|---|---|---|
| necesarias | funcionamiento | no posible |
| analítica | comportamiento agregado | banner |
| marketing | medición de campañas | banner |
No usamos cookies para inferir estado emocional, salud mental o contenido de sesiones. La app no usa identificadores publicitarios.
18. Usuarios del EEE y Reino Unido
Si usted está en el EEE o el Reino Unido, aplica el RGPD. Lea nuestro Aviso RGPD para referencias a artículos, CCT, representante UE, autoridades (CNIL, BfDI, AEPD, ICO) y notificación en 72 horas.
19. Cambios
Para cambios materiales, le avisaremos con al menos 14 días de antelación. Versión actual: https://herapy.app/privacy.
20. Contacto
| app@icitech.com.tr | |
| Sitio web | https://herapy.app/ |
| Asunto | «Privacy Request — herapy» |
Acusamos recibo en 5 días laborables.
21. Ley aplicable
Esta Política se rige por las leyes de la República de Turquía, incluida la KVKK n.º 6698.